¿Qué es un aviso de privacidad?

Es la notificación de privacidad obligatoria que exige la ley mexicana. Debe informar claramente a los titulares qué datos se recopilan, las finalidades y cómo ejercer sus derechos, y constituye una obligación central de cumplimiento.

¿México exige consentimiento de tipo opt-in?

Para los datos ordinarios, el consentimiento puede ser tácito, lo que significa que el silencio tras un aviso de privacidad puede bastar. Se requiere consentimiento expreso para los datos financieros y consentimiento por escrito para los datos sensibles.

América del Norte

Consentimiento de cookies en México

Consentimiento y protección de datos en México

La ley del sector privado en México es la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que data de 2010 y ha sido supervisada históricamente por el INAI. Una característica distintiva es el aviso de privacidad, una divulgación obligatoria y detallada que debe entregarse a los titulares de los datos. El consentimiento puede ser tácito para los datos ordinarios, lo que significa que el silencio tras el aviso puede bastar, pero se requiere consentimiento expreso para datos financieros y sensibles, y consentimiento por escrito para los datos sensibles. Este modelo de consentimiento tácito es más flexible que el enfoque de la Unión Europea. Cabe señalar que México ha estado reestructurando sus organismos de transparencia, por lo que las disposiciones sobre la autoridad supervisora han estado en transición.

Autoridad

Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI)

Estado

Federal Law on the Protection of Personal Data Held by Private Parties since 2010

Ley principal

LFPDPPP

Idiomas

Español (Latinoamérica)

Quiénes deben cumplirla

La LFPDPPP se aplica a las personas físicas y morales de carácter privado que tratan datos personales en el ejercicio de sus actividades, con sujeción al ámbito de aplicación y a las exclusiones establecidas por la legislación mexicana.

Sanciones

Multas históricamente de hasta alrededor de 320,000 días de salario mínimo por violaciones graves

Obligaciones clave

Proporcionar un aviso de privacidad (Aviso de Privacidad) al recopilar datos personales
Explicar con claridad las finalidades para las que se tratarán los datos personales
Obtener el consentimiento cuando lo exija la LFPDPPP
Obtener consentimiento expreso y por escrito para los datos personales sensibles
Obtener consentimiento expreso para la información financiera o patrimonial, con sujeción a las excepciones legales aplicables
Tratar los datos personales conforme a los principios de licitud, consentimiento, información, calidad, finalidad, lealtad, proporcionalidad y responsabilidad
Implementar medidas de seguridad administrativas, técnicas y físicas adecuadas
Mantener la confidencialidad de los datos personales
Respetar los derechos ARCO — Acceso, Rectificación, Cancelación y Oposición
Establecer mecanismos a través de los cuales las personas puedan ejercer sus derechos de privacidad
Proporcionar mecanismos para que las personas puedan revocar su consentimiento
Gestionar las transferencias de datos personales conforme a los requisitos aplicables
Mantener documentación y evidencias adecuadas del cumplimiento en materia de privacidad

Orientación local

Publicar un aviso de privacidad completo
Usar consentimiento expreso para datos financieros y sensibles
Proporcionar los avisos en español
Dar seguimiento a la reestructuración de la autoridad mexicana de protección de datos

Cómo ayuda ConsentX

Experiencia de consentimiento centrada primero en el aviso de privacidad para respaldar el marco de privacidad de México basado en el aviso
Banners de consentimiento personalizables para distintas finalidades de tratamiento
Captura de consentimiento expreso para los tratamientos que requieren un consentimiento más estricto
Recibos de consentimiento y de preferencias para conservar evidencia de las elecciones de los usuarios
Bloqueo previo de scripts para ayudar a controlar determinadas tecnologías de seguimiento no esenciales
Region Rule Engine para configurar experiencias de privacidad específicas para México
Flujos de trabajo de solicitudes ARCO para ayudar a organizar las solicitudes de privacidad
Registros listos para auditoría de las interacciones de consentimiento y privacidad
Controles de cumplimiento multijurisdiccionales para organizaciones que operan en México y en otros mercados

Empezar gratis

yoursite.com

México

Valoramos tu privacidad

Te pedimos tu consentimiento antes de cualquier cookie no esencial, con las reglas que aplican en tu región.

Aceptar todoRechazar las no esencialesAdministrar preferencias

Consentimiento registrado

sha256 · chain ok

Esta página se tradujo automáticamente y puede contener errores. Revisa los detalles legales con un asesor local calificado antes de basarte en ella.

Prepara México con ConsentX

Banners por región, bloqueo previo de scripts, DSAR y pruebas inalterables.

Empezar gratis Agendar una demo

Cómo cumplir con México usando ConsentX

1
Escanea tu sitio web
Ejecuta un escaneo gratuito para encontrar cada cookie y rastreador de tu sitio, y saber exactamente qué requiere consentimiento según México.
2
Muestra un banner adaptado a la región
Agrega el banner de ConsentX. Detecta la región de cada visitante y muestra automáticamente la experiencia de consentimiento que exige México.
3
Bloquea los rastreadores hasta el consentimiento
Mantén bloqueadas las cookies y los rastreadores no esenciales hasta que la persona acepte, para que nada se active antes del consentimiento.
4
Guarda pruebas inalterables
Cada elección se guarda como un comprobante de consentimiento inalterable que puedes presentar en una auditoría de México.
5
Atiende las solicitudes a tiempo
Usa el flujo DSAR integrado con temporizadores de SLA para responder las solicitudes de acceso, eliminación y exclusión dentro del plazo legal.